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Zur signaltechnisch sicheren Uberwachung zweier Taktsi- 
gnale gegen einseitiges Ausbleiben oderWegdriften etc., z. 
B. auf Gebieten hoher Sicherheitsanforderungen, wird vor- 
geschlagen, dafc die Taktsignale (Takt 1, Takt 2) zeitversetzt 
zueinander sind und zugeordnete Monoflopstufen (MF1, 
MF2) triggern. Die Monoflopstufen (MF1, MF2) generieren 
abbildende Signale (e1, e2) definierter Impulslange, die an 
einen signaltechnisch sicheren Antivalenzvergleicher (1) 
gelegt sind, der ein Ausgangssignal (AV) Hefert, das von ei~ 
nem nachgeschalteten signaltechnisch sicheren RS-Spei- 
cher (2) uberwacht wird. Dessen Ausgang ist uber signal- 
technisch sichere Verstarkungsmittel (3, 4) mit einem, einen 
Energie- oder SignalfluS beeinflussenden, signaltechnisch 
sicheren Schaltglied (5) verbunden. In weiterer Ausbildung 
sind die Taktsignale (Takt 1, Takt 2) im fehlerfreien Betrieb 
aquidistant zeitversetzt, wobei die abbildenden Signale (el, 
e2) der von den Anstiegsflachen der Taktsignale (Takt 1, Takt 
2) getriggerten Monoflopstufen (MF1, MF2) gleichen Ab- 
stand und gleiche Impulslange aufweisen. 
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Patentanspriiche 

1. Anordnung zur signal technisch sicheren Ober- 
wachung zweier Taktsignale, dadurch gekenn- 
zeichnet, daB die Taktsignale (Takt 1, Takt 2) zeit- 5 
versetzt zueinander sind und zugeordnete Mono- 
flopstufen (MF1, MF2) triggern, daB die Mono- 
flopstufen (MF\ 9 MF2) abbildende Signale (ei, 
e2) definierter Impulslange generieren, die an ei- 
nen signaltechnisch sicheren Antivalenzvergleicher io 
(1) gelegt sind, der ein Ausgangssignal (A V) liefert, 
das von einem nachgeschalteten signaltechnisch si- 
cheren i?S-Speicher (2) uberwacht wird, wobei des- 
sen Ausgang tiber signaltechnisch sichere Verstar- 
kungsmittel (3, 4) mit einem einen Energie- oder 15 
SignalfluB beeinflussenden, signaltechnisch siche- 
ren Schaltglied (5) verbunden ist. 

2. Anordnung nach Anspruch 1, dadurch gekenn- 
zeichnet, daB die Taktsignale (TaktX, Takt 2) im 
fehlerfreien Betrieb aquidistant zeitversetzt sind, 20 
wobei die abbildenden Signale (e 1, e 2) der von den 
Anstiegsflachen der Taktsignale (Taktt, Takt 2) 
getriggerten Monoflopstufen (MFt t MF2) glei- 
chen Abstand und gleiche Impulslange aufweisen. 

3. Anordnung nach Anspruch 1 oder 2, dadurch 25 
gekennzeichnet, daB die abbildenden Signale (e 1, 
e2) an die Eingange einer als Antivalenzverglei- 
cher (1) fungierenden Graetzbriicke (6) gelegt sind, 
der eine signaltechnisch sichere UND-Stufe (8, 9, 
10, 1 1) nachgeschaltet ist. 30 

4. Anordnung nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die Graetzbriicke (6) die Betriebs- 
gleichspannung fur einen Feldeffekttransistor (8) 
der UND-Stufe (8, 9, 10, 11) liefert, die ein am Ein- 
gang (E) liegendes dynamisches 1 -Signal nur dann 35 
an den Ausgang (A) durchschaltet, wenn die Be- 
triebsgleichspannung einem Gleichstrom-1 -Signal 
entspricht. 

5. Anordnung nach den Anspruchen 1 bis 4, da- 
durch gekennzeichnet, daB das zu uberwachende 40 
Ausgangssignal (AV) des Antivalenzvergleichers 
(1) an den tf-Eingang eines ersten UND-Gliedes 
(12) des 7?5-Speichers (2) gelegt ist, der neben die- 
sem ersten UND-Glied (12) nachgeschaltet noch 
ein zweites UND-Glied (13) mit Setzeingang (S) 45 
und eine Verstarkungsstufe (14) mit ausgangsseiti- 
ger (Q) Diodenruckkopplung (15) auf den Setzein- 
gang (S) aufweist. 

6. Anordnung nach Anspruch 5, dadurch gekenn- 
zeichnet, daB ein am ersten UND-Glied (12) anlie- 50 
gendes dynamisches GIeichstrom-1 -Signal einer Si- 
gnalquelle (16) nur solange durchgeschaltet wird, 
wie nach dem Setzen des /?S-Speichers (2) am Ein- 
gang (S)miX Highsignal das SignaJ (A V^des Antiva- 
lenzvergleichers (1) am Eingang R anliegt. 55 

Beschreibung 

Die Erfindung bezieht sich auf eine Anordnung zur 
signaltechnisch sicheren Oberwachung zweier Taktsi- 60 
gnale. 

Mit zunehmender Haufigkeit des Einsatzes von mehr- 
kanaligen Systemen werden signaltechnisch sichere 
Taktuberwachungen immer wichtiger. Dabei sind im all- 
gemeinen nicht direkte Quarztaktuberwachungen ge- 65 
meint, sondern z. B. Koordinationstaktuberwachungen 
bei getrennt getakteten Systemen. Neben solchen Takt- 
signaliiberwachungen aus zwei Quellen z. B. der Pol- 
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ling-Periodensignale zusammenarbeitender Rechner- 
kanale ist auch die Oberwachung einer z. B. auf zwei 
Kanale gehenden Taktfrequenz, also die Signaliiberwa- 
chung aus einer Quelle nach Umformung in zwei aus 
den ansteigenden und abfallenden Flanken gewinnba- 
ren Impulsfolgen moglich. 

Die Oberwachung geschieht, weil es vorkommen 
kann, daB der Takt einseitig ausbleibt oder wegdriftet. 
Auf Gebieten hoher Sicherheitsanforderungen mussen 
diese Fehler sofort und sicher erkannt und ein Abschal- 
ten der Anlage in einen definitionsgemaB sicheren Zu- 
stand auslosen. 

Die derart umrissene Aufgabe wird nach der Erfin- 
dung gemaB den kennzeichnenden Merkmalen des An- 
spruches 1 gelost. 

Vorteilhafte Ausgestaltungen der Erfindung sind den 
Unteranspriichen entnehmbar. 

Anhand von schematischen Ausfiihrungsbeispielen 
wird die Erfindung im nachstehenden naher erlautert. Es 
zeigt 

Fig. 1 ein Blockdiagramm der Schaltung 
Fig. 2 die Struktur eines Antivalenzuberwachers 
Fig. 3 die Struktur eines RS-Speichers 
Fig. 4 Signalverlaufe der Schaltung fur fehlerfreien 
Fall 

Fig. 5 bis 7 Signalverlaufe der Schaltung fur verschie- 
dene Fehlerfalle. 

Nach Fig. 1 wird ein Taktsignal Takt 1 einer Mono- 
flopstufe MF\ und ein zweites Taktsignal Takt 2 einer 
Monoflopstufe MF2 zugefuhrt. Die Taktsignale sind 
hier fur den fehlerfreien Fall um 180° elektrisch zeitver- 
setzt. Es konnen Nadelimpulse sein, wie es Fig. 4 aus- 
weist oder auch langere Signale. Die Monoflops werden 
von den Nadelimpulsen bzw. von den Anstiegsflanken 
der langeren Signale getriggert und bilden die beiden 
Taktsignale Taktt und Takt 2 als antivaiente, d. h. ein- 
ander ablosende Ausgangssignale definierter Lange ab 
(vgl. Fig. 4, Signal e 1 und e 2). Beide Ausg&nge der Mo- 
noflopstufen MFi und MF2 sind mit einem signaltech- 
nisch sicheren Antivalenzvergleicher 1, vorzugsweise in 
GS-Technik (Gleichstromtechnik) verbunden, der ein 
Signal .4 Vabgibt, solange eine unterbrechungslose An- 
tivalenz der Signale e 1 und e 2 besteht (vgl. Fig. 4, Si- 
gnal AV). Das Signal A V wird einem signaltechnisch 
sicheren ^5-Speicher 2 (vorzugsweise in GS-Technik) 
an seinem R- Eingang zugefuhrt. Ist der i?5-Speicher 2 in 
diesem Fall uber seinen S-Eingang gesetzt (er halt sich 
dann selbst), wird ein Status- 1 -Signal (vgl. Fig. 4, Signal- 
Status) abgegeben. Nachgeschaltet sind noch ein signal- 
technisch sicherer Verstarker 3 und ein signaltechnisch 
sicheres Relais 4 als Schaltmittel fur einen Kontakt 5. 

Im Fall verletzter Antivalenz fallt der vorher gesetzte 
/?5-Speicher 2 auf Null, so daB das Relais 4 mit Kontakt 

5 einen Energie- oder SignalfluB uber eine Busleitung 
ausschaltet. 

Fig. 2 zeigt die Struktur des Antivalenzvergleichers 1. 
Danach werden die antivalenten Signale el und e2 
einer Graetzbriicke 6 zugefuhrt und uber eine Kon- 
stantstromquelle 7 an einen Feldeffekttransistor 8 ge- 
legt, der uber seinen GateanschluB von einem am Ein- 
gang Eanliegenden dynamischen Signal gesteuert wird. 
Mit 9 ist noch eine Begrenzerstufe, mit 10 ein Eingangs-^ 
kettenleiter und mit 11 ein Ausgangskettenleiter ange- 
deutet. Ein dynamisches Eingangs-1 -Signal wird nur 
dann an den Ausgang A geschaltet, wenn die Potential- 
differenz e 1— e2 an den Klemmen der Graetz-Brucke 

6 den fur 1-Pegel definierten Wert uberschreitet. Die 
Antivalenz-Schaltung besteht im Grunde aus der 
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Graetz-Briicke 6 mit nachgeschalteter sicherer UND- 
Schaltung. Zu den Randbedingungen gehort, daB die 
Signale an den Antivalenzeingangen sich im Rahmen 
der Ausfalloffenbarungszeit andern mQssen, so daB ein 
erster Ausfall in einem Kanal erkannt wird (und zum 5 
Abschalten fuhrt), bevor ein zweiter Ausfall gleicher 
Wirkung im anderen Kanal und den Vergleicher mit 
falschen Daten iiberspielen kann._ 

Fig. 3 zeigt die Struktur des flS-Speichers 2. Dieser 
Speicher 2 dient zum signaltechnisch sicheren Speichern io 
von Oberwachungssignalen, die an den Eingang R ge^ 
fuhrt werden (hier z. B. des A K-Signales). Solange R 
gleich 1 ist (nach dem Setzen mit S= 1) ist der Ausgang 
Q= 1. Geht R auch nur einmal nach Null, so andert sich 
Q ebenfalls nach Null hin und verbleibt dort, auch wenn 15 
i?wieder = 1 wird. 

Mit 12 und 13 sind zwei UND-Glieder und mit 14 ein 
Verstarker bezeichnet, dessen Ausgang iiber eine 
ODER-Diode 15 an den Setzeingang S zuriickgeftihrt 
ist. Die dynamischen Signale der Signalquelle 16 werden 20 
nach dem Setzen mit 5=1 und bei Anliegen von = 1 
durchgeschaltet 

Die Wahrheitstabelle des ^5-Speichers lautet: 



0 0 0 

0 1 0 

1 0 0(Q>-*) 30 
1 1 \(Qn) 

1 0 HQ 1 * 1 ) 



Die Signalverlaufe fur fehlerfreien Betrieb wurden 
mit Fig. 4 schon erlautert 35 

Fig. 5 zeigt die Signalverlaufe fur den fehlerhaften 
Fall, daB ein Taktsignal Takt 2 plotzlich fehlt (Pfeil). Das 
Signal e 2 fehlt in diesem Fall ebenfalls und das Antiva- 
lenzsignal AV geht an dieser Stelle auf Low zuruck. 
Selbst wenn es wiederkommt, bleibt das Statussignal 40 
vom /?5-Speicher auf Low. 

Fig. 6 zeigt das Verhalten der Schaltung, wenn ein 
Taktsignal Takt 2 versetzt kommt (Pfeil). Auch in die- 
sem Fall ergeben sich Liicken im A ^-Signal. Das Status- 
signal geht sof ort auf Low. 45 

In Fig. 7 ist der fehlerhafte Fall aufgezeigt, daB beide 
Taktsignale TaktX und Takt 2 plotzlich schneller wer- 
den (Pfeil). Wieder wird die abgestimmte Antivalenz 
von e 1 und e 2 verletzt. Das Signal A V luckt und das 
Statussignal geht auf Low. 50 

Durch die Abbildung der Taktsignale Takt 1, Takt 2 
durch die Monoflopstufen MFi, MF2 wird erreicht, 
daB Abweichungen der Taktsignale zu einem Triggern 
der Monoflopstufen zu falschen Zeitpunkten fuhren, 
wodurch die Antivalenz verletzt wird. Mit der erfin- 55 
dungsgemaBen Schaltung ist sogar ein gleichartiges 
Wegdriften beider Takte bemerkbar. 

Da die Uberwachungsschaltung aus Failsafe-Kompo- 
nenten aufgebaut ist, wirken sich Ausfalle in ihr nur 
hemmend aus, d. h. ein falsches Status- Ein-Signal ist 60 
nicht moglich. 

Ein Fehlverhalten der Monoflopstufen MF1, MF2 in 
Richtung auf Zeitverlangerung oder Zeitverkilrzung 
fuhrt ebenfalls zu einer Verletzung der Antivalenz und 
damit zum Abfall des /?S-Speichers 2. 65 

Durch die Erfindung konnte die gestellte Aufgabe auf 
einfache Weise sicher gelost werden. 
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BASIC-ABSTRACT: 

The clock pulse sigials (Takt 1 ,2) are mutually time offset and trigger 
associated monoflop stages (MF1 ,2). The stages generate signals (e1 ,2) of 
defined pulse length, supplied to a reliable ant i valence comparator (1). The 
latter transmits an output signal (AV), monitored by a memory (2) coined 
behind the comparator. 

The memory output is coined to a switching member (5), via amplifiers 
(3,4) with the switching member affecting the power or signal flow. The 
clock pulse signals are equidistantly time offset in a fault free operation. 
The monoflop stage signals pref. have identical interval and pulse length. A 
Graetz bridge (6) may function as the antivalence comparator, behind 
which is connected a reliable AN D -stage. 
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